Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2024-40945
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: iommu: Richtiger Rückgabewert in iommu_sva_bind_device() iommu_sva_bind_device() sollte entweder ein SVA-Bond-Handle oder im Fehlerfall einen ERR_PTR-Wert zurückgeben. Bestehende Treiber (idxd und uacce) überprüfen den Rückgabewert lediglich mit IS_ERR(). Dies könnte potenziell zu einem Problem mit der Dereferenzierung eines NULL-Zeigers im Kernel führen, falls die Funktion NULL anstelle eines Fehlerzeigers zurückgibt. In der Praxis verursacht dies jedoch keine Probleme, da iommu_sva_bind_device() nur dann NULL zurückgibt, wenn der Kernel nicht mit CONFIG_IOMMU_SVA konfiguriert ist. In diesem Fall gibt iommu_dev_enable_feature(dev, IOMMU_DEV_FEAT_SVA) einen Fehler zurück, und die Gerätetreiber rufen iommu_sva_bind_device() überhaupt nicht auf.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.
Hersteller
Veröffentlicht
12. Juli 2024
Zuletzt geändert
15. Oktober 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
In the Linux kernel, the following vulnerability has been resolved: iommu: Return right value in iommu_sva_bind_device() iommu_sva_bind_device() should return either a sva bond handle or an ERR_PTR value in error cases. Existing drivers (idxd and uacce) only check the return value with IS_ERR(). This could potentially lead to a kernel NULL pointer dereference issue if the function returns NULL instead of an error pointer. In reality, this doesn't cause any problems because iommu_sva_bind_device() only returns NULL when the kernel is not configured with CONFIG_IOMMU_SVA. In this case, iommu_dev_enable_feature(dev, IOMMU_DEV_FEAT_SVA) will return an error, and the device drivers won't call iommu_sva_bind_device() at all.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Attack Vector
LOCAL
Privileges Required
LOW
User Interaction
NONE
Vertraulichkeit
Keine
Integrität
Keine
Verfügbarkeit
Hoch
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.3%
Perzentil
17e
Quelle: FIRST.org, aktualisiert am 6. November 2026.
Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 5.5, EPSS 0.3%, industrielle Relevanz 55/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Siemens“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.